El 40 % de las organizaciones medianas reportan acceso no autorizado a datos sensibles, según Netwrix Research

FRISCO, Texas, 14 de oct. de 2026 – Netwrix, líder reconocido en seguridad de identidad y datos, hoy publicó nuevos hallazgos de su Informe de Seguridad de Datos e Identidad 2026 con resultados según el tamaño de la empresa.

Las organizaciones con entre 500 y 999 empleados reportaron la tasa más alta de acceso no autorizado a datos sensibles en el último año, con un 40%. Esto se compara con el 18% de organizaciones con menos de 500 empleados y el 27% de aquellas con 10,000 o más.

El ochenta por ciento dijo que no pueden obtener una vista única de dónde se encuentra la información sensible ni qué identidades pueden acceder a ella. Esa cifra fue del 70 % tanto para organizaciones con menos de 500 empleados como para las que tienen 10,000 o más.

El informe de 2026 encuestó a 2,317 profesionales de TI y seguridad, incluidos 1,344 en organizaciones con menos de 1,000 empleados. Para ese grupo, el equipo de investigación de seguridad de Netwrix también encontró:

• El 76% dijo que la identidad y la seguridad de datos no están unificadas bajo una sola estrategia.
• El 70 % tiene cuentas privilegiadas con acceso permanente a sistemas o datos sensibles. Solo el 18 % elimina automáticamente ese acceso cuando ya no es necesario.
• El 67 % dijo que la IA y la automatización han aumentado el número de identidades que pueden acceder a datos sensibles, en comparación con el 50 % de las organizaciones con menos de 500 empleados.
• El 28% utiliza herramientas propias o ad hoc para gestionar el acceso privilegiado de terceros.
• Entre quienes sufrieron accesos no autorizados, el 87 % confiaba en que su Active Directory estaba libre de errores de configuración que pudieran permitir la escalada de privilegios, y el 85 % confiaba en detectar combinaciones riesgosas de acceso de usuarios.
• El 56 % de las organizaciones que sufrieron accesos no autorizados estimaron un impacto financiero superior a 100.000 dólares.El 47 % informó interrupciones operativas y daños en la confianza del cliente.

Los resultados fueron diferentes en organizaciones con menos de 500 empleados:

• El 23 % no había realizado una evaluación de seguridad de Active Directory en el último año. Entre las organizaciones con 10,000 o más empleados, esa cifra fue del 8 %.
• El 18 % dijo que las identidades no humanas no están reguladas en absoluto, frente al 2 % de las organizaciones con 10,000 o más empleados.
• El 26 % dijo que no estaban preparados para la seguridad de la IA, sin inventario formal de datos ni políticas de uso.

Para organizaciones con menos de 1,000 empleados, el presupuesto fue la barrera más citada para mejorar la seguridad de identidad y datos con un 34%, seguido por habilidades y personal con un 28%.

Netwrix 1Secure™ está diseñado para organizaciones que han superado las herramientas básicas de seguridad pero no cuentan con un centro completo de operaciones de seguridad. La plataforma ofrece una evaluación inicial de riesgos de datos y seguridad en una hora, incluye más de 200 controles de seguridad impulsados por PingCastle y equipa a equipos de TI y seguridad reducidos con funciones que ahorran tiempo, como el asistente de IA Netwrix Neo y la guía de remediación basada en IA. 1Secure está disponible directamente y a través de proveedores de servicios gestionados, con precios desde $24 por identidad al año.

Netwrix explorará la investigación durante la Semana de Innovación Netwrix, del 19 al 23 de octubre, con sesiones para profesionales, demostraciones en vivo y conversaciones con expertos sobre la protección de datos e identidades mientras la IA cambia la forma en que trabajan las organizaciones. Una demostración en vivo de 1Secure el 20 de octubre mostrará cómo los equipos medianos pueden identificar y abordar accesos riesgosos. Más información está disponible aquí.

Recursos adicionales

Descarga el Informe de Seguridad de Datos e Identidad de Netwrix 2026

Evalúe los riesgos de seguridad de Active Directory con Netwrix PingCastle

Evaluación de Seguridad de Datos, Identidad e IA: una herramienta gratuita de referencia que evalúa organizaciones en 12 dimensiones de seguridad y cinco niveles de madurez para la preparación en IA

Metodología

Netwrix encuestó en abril de 2026 a 2,317 profesionales de TI y seguridad de organizaciones con sede en 110 países, con un 57 % en Estados Unidos. Los encuestados incluyeron gerentes de TI, administradores de sistemas, expertos en seguridad y ejecutivos de nivel C.

El análisis compara organizaciones con menos de 500 empleados (981 encuestados), de 500 a 999 empleados (363), de 1,000 a 4,999 empleados (416), de 5,000 a 9,999 empleados (180) y 10,000 o más empleados (377). Los porcentajes se basan en los encuestados que respondieron cada pregunta y pueden no sumar 100% debido al redondeo.

De los 363 encuestados en organizaciones con 500 a 999 empleados, 315 respondieron la pregunta sobre accesos no autorizados; 126 de ellos (40 %) informaron que identidades no autorizadas accedieron a datos sensibles en los últimos 12 meses. Los resultados de confianza e impacto de incidentes para este grupo se basan en esos 126 encuestados.